<book_title> を検索 ...

Enterprise Vault™ Domino サーバーアーカイブの設定

Last Published: 2024-03-04

Product(s): Enterprise Vault (15.0)

Domino メールボックスアーカイブの準備で Web 接続に対応するための Enterprise Vault を設定

Notes ユーザーがアーカイブ検索を開始すると、Enterprise Vault Domino Gateway との Web 接続が確立されます。この接続をサポートするには、このセクションで説明する設定タスクを実行する必要があります。

ユーザーがアーカイブ検索を実行する場合、Enterprise Vault アーカイブへのユーザーアクセスの認証に、EnterpriseVaultDomino と呼ばれる新しい IIS 仮想ディレクトリが使われます。この仮想ディレクトリは Enterprise Vault\WebApp フォルダに関連付けされており、匿名アクセスが有効になっています。セキュリティのため、この仮想ディレクトリには Web アカウントが必要です。Web アクセス専用のアカウントを作成することを推奨します。

仮想ディレクトリの名前 (EnterpriseVaultDomino) は変更しないでください。

Exchange Server OWA アクセス用のアカウントがすでに設定されている場合は、Domino メールボックスアーカイブにも同じアカウントを使う必要があります。

Enterprise Vault データアクセスアカウントとして使う Windows ドメインユーザーアカウントを作成します。このアカウントは、この目的のために特別に作成する基本ドメインアカウントにする必要があります。ローカルコンピュータアカウントは使えません。アカウントはどの管理グループにも属していない必要があります。

Enterprise Vault データアクセスアカウントを設定する方法

ボルトサービスアカウントを使って Enterprise Vault Domino Gateway コンピュータにログオンします。
Enterprise Vault 管理コンソールを起動します。
ツリーを展開して、［ディレクトリ］コンテナを右クリックします。
［プロパティ］を選択します。
［ディレクトリプロパティ］ウィンドウで、［データアクセスアカウント］タブをクリックします。
［アカウント］フィールドで、Enterprise Vault データアクセスアカウントを選択します。
アカウントのパスワードを入力し、確認します。
［OK］をクリックします。
仮想ディレクトリ EnterpriseVaultDomino が作成され、匿名アクセス権が、指定したアカウントに自動的に付与されます。

データアクセスアカウントの設定を確認する方法

ドメインコントローラではないコンピュータで、［管理ツール］の［ローカルセキュリティポリシー］を開きます。［セキュリティの設定］を開きます。
［ローカルポリシー］ > ［ユーザー権限の割り当て］の順にクリックします。
次の権限が設定されている必要があります。
ネットワーク経由でコンピュータへアクセス (SeNetworkLogonRight)。
走査チェックのパイパス (SeChangeNotifyPrivilege)。
バッチジョブとしてログオン (SeBatchLogonRight)。
ローカルログオンの許可 (SeInteractiveLogonRight)。
Enterprise Vault データアクセスアカウントを含む次のレジストリ値も作成されます。これにより、このユーザーのみが、Domino ユーザーからアクセス可能なアーカイブの一覧を取得できるようになります。
```
HKEY_CURRENT_USER
 \Software
  \KVS
   \Enterprise Vault
    \AnonymousUser
```
HKEY_CURRENT_USER は、ボルトサービスアカウントです。この設定の値は、匿名ユーザーの Windows ドメインを含むフルパス名 (mydomain\DomAnonUser など) です。